پرائیویٹ ایکویٹی کمپنی اپولو گلوبل منیجمنٹ نے ڈیٹا کی خلاف ورزی کی تصدیق کی ہے جس میں ہیکرز نے کمپنی کے کلاؤڈ سسٹمز سے ذاتی معلومات کو چرا لیا ہے۔
یہ خلاف ورزی سیکیورٹی محققین کی جانب سے مالیاتی اور نجی ایکویٹی کمپنیوں کو نشانہ بنانے والی ایک نئی ہیکنگ مہم پر خطرے کی گھنٹی بجانے کے ایک ماہ بعد ہوئی ہے۔
مالیاتی کمپنی نے کیلیفورنیا کے اٹارنی جنرل کو لکھے گئے خط میں اس واقعے کی تصدیق کی ہے۔ اپالو کے انسانی وسائل کے سربراہ میتھیو بریٹفیلڈر نے کہا کہ ہیکرز نے 6 جولائی سے 10 جولائی کے درمیان کمپنی کے کلاؤڈ ماحول تک رسائی حاصل کرنے کے لیے سوشل انجینئرنگ حملے کا استعمال کیا۔
خط میں خاص طور پر یہ نہیں بتایا گیا ہے کہ ان کی ذاتی معلومات کس نے چوری کی ہیں، جیسے کہ اپالو کے ملازمین یا اس کی ملکیت والی کمپنیوں کے افراد۔ اپالو دنیا کی سب سے بڑی پرائیویٹ ایکویٹی فرموں میں سے ایک ہے جس کے زیر انتظام $938 بلین اثاثے ہیں۔
TechCrunch کے پاس پہنچنے پر، Apollo کے ترجمان Giovanna Falbo نے فوری طور پر واقعے کے بارے میں کوئی تبصرہ یا سوالات کے جوابات نہیں دیے، بشمول کمپنی نے ہیکرز کو تاوان ادا کیا یا نہیں۔
کمپنی کی پبلک ریگولیٹری فائلنگ کے مطابق، فروری 2026 تک اپالو کے تقریباً 5000 ملازمین ہیں۔
اب تصدیق شدہ ہیک گوگل کے سیکیورٹی محققین کے انتباہ کے چند ہفتوں بعد سامنے آیا ہے کہ ہیکرز بڑے پیمانے پر بھتہ خوری کی مہم کے ایک حصے کے طور پر نجی ایکویٹی کمپنیوں اور مالیاتی اداروں کو نشانہ بنا رہے ہیں۔ رائٹرز نے رپورٹ کیا کہ اپولو ان کمپنیوں میں سے ایک تھی جنہیں ہیکرز نے بلیک اسٹون، برج واٹر، بین کیپٹل اور دیگر کے ساتھ نشانہ بنایا تھا، لیکن یہ واضح نہیں تھا کہ آیا کسی بھی کمپنی کی کامیابی سے خلاف ورزی ہوئی ہے۔
گوگل کا کہنا ہے کہ ہیکرز، جو مختلف ناموں سے جاتے ہیں - فالکن، ہیلکس، پنک، اور ریڈیکٹ - زیادہ تر سوشل انجینئرنگ حملوں پر انحصار کرتے ہیں جن میں ملازمین کو کال کرنا اور آئی ٹی ہیلپ ڈیسک یا سپورٹ ہونے کا بہانہ کرنا شامل ہے۔ مقصد یہ ہے کہ ملازمین کو جعلی لاگ ان پورٹلز میں ان کے پاس ورڈز اور ملٹی فیکٹر توثیقی کوڈ داخل کرنے کے لیے پھنسایا جائے، جو ہیکرز کو کارپوریٹ نیٹ ورکس تک رسائی حاصل کرنے کی اجازت دیتے ہیں۔
ڈیٹا چوری کرنے کے بعد، ہیکرز پھر کمپنیوں کو تاوان کی ادائیگی کے لیے بھتہ لیتے ہیں یا ڈیٹا کو ان کی لیک سائٹ پر شائع کرنے کی دھمکی دیتے ہیں۔
گوگل کے مطابق، کچھ حملوں میں ہیکرز نے 750000 ڈالر تک تاوان وصول کیا۔
2025 تک، TechCrunch Yahoo کی ذیلی کمپنی تھی، جو Apollo کی ملکیت والی اشتہاری ٹیک کمپنی تھی۔